[发明专利]基于MQTT协议的loT跨链方法及系统

权利要求书

1.一种基于MQTT协议的loT跨链方法，其特征在于，包括以下步骤：

步骤S1：建立MQTT Broker的区块链账户；

步骤S2：在区块链上建立MQTT Broker与其他Broker的可信任连接；

步骤S3：建立多个MQTT Broker形成的跨链网络。

2.根据权利要求1所述的基于MQTT协议的loT跨链方法，其特征在于，所述步骤S1包括以下子步骤：

步骤S1.1：建立MQTT Broker独立的区块链账户角色，公私钥对；建立MQTT Broker在区块链上智能合约MQTTBrokerManager中的注册身份，建立与区块链节点的连接，监听智能合约MQTTBrokerManager上的消息；

步骤S1.2：定义MQTT Topic与区块链智能合约的映射代理；

步骤S1.3：建立MQTT Broker级连身份；访问其他Broker的MQTT的Client账户和ClientCA证书，与其他MQTT Broker建立桥接，多个Broker间形成级连。

3.根据权利要求2所述的基于MQTT协议的loT跨链方法，其特征在于，所述步骤S1.2包括：

映射Topic的定义结构1：区块链简称符号/区块链网络号/智能合约地址；

映射Topic的定义结构2：区块链简称符号/区块链网络号/智能合约别名；

MQTT Message的结构体支持直接使用Web3 JSON-RPC的结构体；

支持用户配置自定义的Topic Message和Web3 JSON-RPC的转换脚本。

4.根据权利要求1所述的基于MQTT协议的loT跨链方法，其特征在于，所述步骤S2包括以下子步骤：

步骤S2.1：通过第一MQTT Broker向同一条区块链上的第二MQTT Broker发起连接请求，使第一MQTT Broker将加密数据发送给链上合约，并指明第二MQTT Broker的地址；所述加密数据为：将第一MQTT Broker的Client、CA证书、IP地址端口以及第二MQTT Broker的公钥信息整体打包，采用第一MQTT Broker的私钥进行非对称加密而成；

步骤S2.2：通过区块链智能合约MQTTBrokerManager鉴定合约调用者第一MQTT Broker的身份是否已经合法登记，如果合法，则通过智能合约消息通知第二MQTT Broker，通知中包含请求的req-id；

步骤S2.3：通过第二MQTT Broker调用智能合约方法获取请求req-id对应的数据包，对数据包签名进行验签，判断是否为第一MQTT Broker；

步骤S2.4：通过第二MQTT Broker的私钥对加密数据包进行非对称解密，获取第一MQTTBroker的信息；

步骤S2.5：当第二MQTT Broker拒接连接，调用智能合约MQTTBrokerManager的方法通知拒绝第一MQTT Broker的请求；当第二MQTT Broker同意连接，则将第一MQTT Broker的Client和CA证书内容加入本地白名单，并生成第一MQTT Broker的Client的访问密码一起打包，通过第二MQTT Broker的私钥进行非对称加密，调用智能合约MQTTBrokerManager的授权连接方法，通知同意Alice的连接请求；

步骤S2.6：通过区块链智能合约MQTTBrokerManager鉴定合约调用者第二MQTT Broker的身份是否已经合法登记，如果合法，则通过智能合约消息通知第一MQTT Broker已经授权，通知中包含本次请求的req-id；

步骤S2.7：通过第一MQTT Broker调用智能合约方法获取第二MQTT Broker请求req-id授权的数据包，并对数据包签名进行验签，使用第一MQTT Broker的私钥进行非对称解密，获取其中授权访问Client的访问密码；

步骤S2.8：通过第一MQTT Broker使用Client访问密码与第二MQTT Broker建立MQTT安全连接。